Se connecter Démarrer l'essai

Blog

Alertes, guideset veille WordPress.

Vulnérabilités et maintenance WordPress, expliquées avec précision. Chaque article décrit le risque et la marche à suivre.

32693

Vulnérabilités (CVE)

1

Guides publiés

316

Publiés ce mois-ci

Filtre par plugin

$Rank Math SEO – AI SEO Tools to Dominate SEO Rankings$ MoyenneCVSS 4.3

CVE-2026-34892

Défaut de contrôle d'accès dans Rank Math SEO – AI SEO Tools to Dominate SEO Rankings (<= 1.0.271)

Plugin: Rank Math SEO – AI SEO Tools to Dominate SEO Rankings
Versions: <= 1.0.271
CVSS: 4.3/10
Correctif: 1.0.271.1

MoyenneCVSS 4.3

CVE-2026-9732

CSRF (Cross-Site Request Forgery) dans EmergencyWP – Dead Man's switch & legacy deliverance (<= 1.4.2)

Plugin: EmergencyWP – Dead Man's switch & legacy deliverance
Versions: <= 1.4.2
CVSS: 4.3/10
Correctif: Aucun

Passeum Ticketing

MoyenneCVSS 4.4

CVE-2026-7421

XSS stocké, authentifié (Administrateur+), dans Passeum Ticketing (<= 1.0)

Plugin: Passeum Ticketing
Versions: <= 1.0
CVSS: 4.4/10
Correctif: Aucun

CritiqueCVSS 9.8

CVE-2026-5076

Élévation de privilèges, non authentifié, dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 7.3.1)

Plugin: ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
Versions: <= 7.3.1
CVSS: 9.8/10
Correctif: 7.3.2

MoyenneCVSS 6.5

CVE-2026-5074

Injection SQL, authentifié (Abonné+), dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 7.3.1)

Plugin: ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
Versions: <= 7.3.1
CVSS: 6.5/10
Correctif: 7.3.2

ÉlevéeCVSS 7.5

CVE-2026-5073

Injection SQL, non authentifié, dans ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup (<= 7.3.1)

Plugin: ARMember Premium – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup
Versions: <= 7.3.1
CVSS: 7.5/10
Correctif: 7.3.2

King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder

MoyenneCVSS 6.4

CVE-2026-48870

XSS stocké, authentifié (Abonné+), dans King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder (<= 51.1.62)

Plugin: King Addons for Elementor – 80+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce, Mega Menu, Popup Builder
Versions: <= 51.1.62
CVSS: 6.4/10
Correctif: 51.1.63

Progress Planner

MoyenneCVSS 4.4

CVE-2026-28116

XSS stocké, authentifié (Éditeur+), dans Progress Planner (<= 1.9.0)

Plugin: Progress Planner
Versions: <= 1.9.0
CVSS: 4.4/10
Correctif: 1.9.1

JS Help Desk – AI-Powered Support & Ticketing System

ÉlevéeCVSS 7.5

CVE-2026-48886

Injection SQL, non authentifié, dans JS Help Desk – AI-Powered Support & Ticketing System (<= 3.0.9)

Plugin: JS Help Desk – AI-Powered Support & Ticketing System
Versions: <= 3.0.9
CVSS: 7.5/10
Correctif: 3.1.0

JS Help Desk – AI-Powered Support & Ticketing System

MoyenneCVSS 5.3

CVE-2026-48887

Défaut de contrôle d'accès dans JS Help Desk – AI-Powered Support & Ticketing System (<= 3.0.9)

Plugin: JS Help Desk – AI-Powered Support & Ticketing System
Versions: <= 3.0.9
CVSS: 5.3/10
Correctif: 3.1.0

Visual Link Preview

MoyenneCVSS 4.3

CVE-2026-48878

Faille de sécurité, authentifié (Abonné+), dans Visual Link Preview (<= 2.4.1)

Plugin: Visual Link Preview
Versions: <= 2.4.1
CVSS: 4.3/10
Correctif: 2.4.2

HollerBox — Fast & Effective Popups & Lead-Generation

ÉlevéeCVSS 7.2

CVE-2026-48885

XSS stocké, non authentifié, dans HollerBox — Fast & Effective Popups & Lead-Generation (<= 2.3.10.1)

Plugin: HollerBox — Fast & Effective Popups & Lead-Generation
Versions: <= 2.3.10.1
CVSS: 7.2/10
Correctif: 2.3.11

1561 – 1572 sur 32692 articles

Votre site est-il exposé ?

Analysez-le gratuitement. En-têtes de sécurité, fichiers exposés et version détectable, en quelques secondes.

Analyser mon site gratuitement